บริษัทแลกเปลี่ยน Crypto Bitget สงสัยว่าแฮกเกอร์ชาวเกาหลีเหนืออาจอยู่เบื้องหลังการละเมิดความปลอดภัยที่ส่งผลกระทบต่อสินทรัพย์ดิจิทัลประมาณ 351.6 ล้านดอลลาร์ โดยอ้างถึงหลักฐานเบื้องต้นจากการสืบสวนที่กำลังดำเนินอยู่
Gracy Chen ซีอีโอของ Bitget กล่าวว่าผู้ตรวจสอบระบุที่อยู่อินเทอร์เน็ตโปรโตคอลที่เชื่อมโยงกับบริการ VPN ที่กลุ่มแฮ็กชาวเกาหลีเหนือใช้ก่อนหน้านี้ รูปแบบของการโจมตียังคล้ายคลึงกับปฏิบัติการก่อนหน้านี้ที่เกี่ยวข้องกับประเทศ เธอกล่าวในการถ่ายทอดสดทางช่อง X เมื่อเช้าวันนี้
Chen กล่าวว่าวิธีการบุกรุกเฉพาะที่ใช้ในการเข้าสู่ระบบของ Bitget ยังคงอยู่ภายใต้การตรวจสอบทางเทคนิค
Bitget ตรวจพบการโอนที่ไม่ได้รับอนุญาตจากกระเป๋าเงินบางส่วนในบ่ายวันพฤหัสบดี ในรัฐอเมริกา ซึ่งเกี่ยวข้องกับการถ่ายโอน 19 ครั้งจากบางส่วนของโครงสร้างพื้นฐานกระเป๋าเงินร้อนและอุ่น ในขณะที่กระเป๋าเงินเย็นยังคงปลอดภัย ตามข้อมูลของ Chen
สินทรัพย์ที่ได้รับผลกระทบ ได้แก่ ether, XRP, USDT, USDC, Avalanche และ BNB ทั่วทั้งเครือข่าย Ethereum, XRP Ledger, Avalanche, BNB Smart Chain และ Arbitrum การประมาณการทางออนไลน์ก่อนหน้านี้ระบุว่ามีการไหลออกที่ประมาณ 183 ล้านดอลลาร์ แต่ Bitget กล่าวว่าการวิเคราะห์เหล่านั้นไม่ได้บันทึกกิจกรรมในบล็อกเชนที่ได้รับผลกระทบทั้งหมด
ทีมรักษาความปลอดภัยของ Exchange พบว่าผู้โจมตีละเมิดระบบกระเป๋าสตางค์แบ็กเอนด์ที่สำคัญ ใช้ระบบดังกล่าวเพื่อปลอมแปลงข้อมูลและเรียกใช้กระบวนการลงนามการอนุญาตของ Bitget Chen กล่าวว่ามีการควบคุมการละเมิดแล้ว ป้องกันการรั่วไหลโดยไม่ได้รับอนุญาตเพิ่มเติม
“การประนีประนอมคีย์ส่วนตัวถูกตัดออก” เธอกล่าว
การถอนเงินยังคงถูกระงับในขณะที่ทีมเทคนิคซ่อมแซมและเสริมระบบที่ได้รับผลกระทบ แม้ว่าการฝากและการซื้อขายจะดำเนินต่อไปตามปกติ
ขณะที่เฉินปฏิเสธที่จะทำตามตารางเวลาที่แน่นอน เธอกล่าวว่าการถอนตัวอาจกลับมาภายในไม่กี่ชั่วโมงหรือหลายวัน แต่ “ไม่ควรใช้เวลาหลายสัปดาห์” ในการออกอากาศทางช่อง X ไม่กี่ชั่วโมงหลังการโจมตี
บริษัทยืนยันว่ายอดคงเหลือของลูกค้านั้นถูกต้อง และการสูญเสียนั้นได้รับการคุ้มครองโดยกองทุนคุ้มครองผู้ใช้ซึ่งมีมูลค่ามากกว่า 464 ล้านดอลลาร์
Ben Zhou ซีอีโอของ Bybit กล่าวว่าทีมของเขาพร้อมให้ความช่วยเหลือ Bitget ซึ่งสนับสนุน Bybit หลังจากการแฮ็กมูลค่า 1.5 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ 2568 Bybit กำลังอัปเดตแพลตฟอร์ม LazarusBounty เพื่อช่วยติดตามเงินที่ถูกขโมย Zhou กล่าวเสริม
